タグ: aws

"aws" が付いた記事と Wiki ページ

• AI エージェントのためのデータ基盤：レイクハウスを土台に「意味・費用・権限・取り消し」を設計する

  2026年10月13日

  AI エージェントに社内データを分析させる基盤は、なぜレイクハウスが土台に向くのか。セマンティックレイヤー、Athena・Redshift の利用量上限、カタログの権限、Iceberg のブランチという 4 つの守りを整理します。

• Redshift か、S3 ＋ Iceberg のレイクハウスか：DWH とオープンテーブルフォーマットの選び方

  2026年10月13日

• Apache Iceberg

  S3 などのオブジェクトストレージ上のファイル群をデータベースのテーブルとして扱うオープンテーブルフォーマット。ACID・タイムトラベル・スキーマ進化を実現し、計算エンジンを用途ごとに選べるようにする

• NAT ゲートウェイ（AWS）

  プライベートサブネットのリソースが外にだけ出られるようにする AWS のマネージド出口。送信元 IP を 1 つの EIP に揃える役割も持ち、削除や EIP の変更は本番に大きく響く

• Apache Iceberg 入門：データレイクを「テーブル」にする仕組みと DuckDB との関係

  2026年10月12日

• AWS の NAT ゲートウェイとは何か — 「唯一の出口」を消して本番が止まった話から考える

  2026年10月1日

• ProxyJump による多段 SSH

  踏み台（bastion）経由の SSH を ProxyJump と -J で短く書き、Match host でプライベート IP 帯にまとめて適用し、ControlMaster で接続を多重化する。ssh -G で解決結果を確かめる

• WireGuard

  カーネル実装の軽量 VPN。AllowedIPs による cryptokey routing で経路を表現する。AWS 上に中継ハブを置き、IP 制限された SaaS へ社外からオフィスの固定 IP で出る構成と、その運用上の落とし穴

• 多段 SSH は ProxyJump で — Match host と ControlMaster で踏み台設定を短くする

  2026年9月29日

  踏み台（bastion）経由の多段 SSH は ProxyJump と -J で書ける。Match host でプライベート IP 帯にまとめて適用し、ControlMaster で接続を多重化する設定を、ssh -G で挙動を確かめながら整理する。

• 社外から「許可された IP」で出るための WireGuard 中継ハブ — 構成と、4 日かかった障害の話

  2026年9月7日

  IP 制限された SaaS へ社外から接続するため、AWS 上に WireGuard の中継ハブを構築した記録。Table = off とポリシールーティングによる構成、DNS 欠落と MTU 超過という 2 件の障害の切り分け、TCP MSS クランプによる恒久対処までをまとめる。